natiss

Какая принципиальная разница между 5000 и 1000? Сильно дешевле трафик? Проще обслуживание? Может штат меньше? Может оборудования меньше и оно менее производительным может быть? Будет у NEP-a 10000 он начнет кричать, что надо 50 000! Плохому танцору.. А в компаниях первого апстирима зарплату платить не принято, потому, что всегда есть студенты за 100 уе. Хозяев мало беспокоит качество, главное прокрутить инвестиции и отмыть левые деньги. Но в плане зарплат сети на 100 абонентов почему-то тоже стараются копировать такой подход.

Не хотел бы я быть абонентом сети, спроектированной облачным теоретиком. Это раз. Насчет "прибыльности" спекуляции интернетом говорить будем? Или все и так понимают? Это два. а в третьих, уважаемый Дмитрий, специалисты, по, скажем, полупроводниковым преобразователям, востребованы также, как и облачные псевдоадмины в Ричмонде - т.е. никак. Работодатель не платит никому нигде и никогда за просто так. Какая разница, какую деятельность имитировать? Да, и вопрос "какие действия" так и остался открытым. Кстати в прошлом году еще один вопрос повис в воздухе. Я хотел Вас лично спросить, да как-то не получилось может ответите в личку?

Вы название кафедры от названия специальности отличаете? Да, есть такая специальность: Системи управління та автоматики 7.091401 Спеціальність: "Системи управління та автоматики". Кваліфікація: "Інженер з комп’ютерних систем". Основні дисципліни, що викладаються: "Інформаційні технології в системах збору та обробки даних"; "Автоматизовані системи управління спеціального призначення"; "Проектування пристроїв і систем управління"; "Спеціальне програмне забеспечення АСУПР"; "Експлуатація технічних та програмних засобів митної служби"; "Експлуатація технічних та програмних засобів інформаційно-видавничих систем"; "Системний аналіз і моделювання виробничих процесів"; "Стандартизація та сертифікація комп’ютерних систем". Вы вообще понимаеет, каких специалистов готовят по рабочим планам этой специальности? Это люди, которых государство намерено задействовать в качестве специалостов по разработке систем управления, например самолетов, ракет или систем вооружения. Админами выпускники этой специальности могут стать, только если не освоят 90% рабочей программы. В худшем случае выпускники этой специальности - программисты в аутсорсинг проектах, в Киеве это 2000-3000$ в мес на руки з/п + завтраки и обеды в офис + оплата спорт зала + решение жилищного вопроса... Вот вам примерная оценка, а теперь от з/п пусть 2000-3000$ отнимаете 90%, это те знания и умения, которых человек не освоил, что и принудило его стать админом и получите з/п админа. бла бла бла Какие действия, Дима?

Оптимизировать граф! 15 раз в сутки. ;)

Дима, где про скорые помощи питание коммутаторов от АТХ БП ;) ?

угу, щас, а потом догонят и еще раз "поймут" С праздником товарищи !

Раз уж на то пошло, то под FreeBSD не видно киррилического имени.. Но давайте все-таки не будем критиковать, превращаться в господ из ВАК, которые требуют то rtf 95 ворда то doc.

Общество не гниет - у общеситва специфичная система ценностей. "Гниющее общество" в топе по кол-ву мерседесов, ну и в ж-е по качеству образования, медицины. науки... Зеки, ГБ-исты, а откуда там другие? Вы бы пошли в президенты?

А оно им надо? Студентам нужна корочка, без нее не возьмут и дворником, преподавателям важно сохранить свою никчемную ставку ценой 5-ти летнего паразитирования в вузе дебилов. В результате ВУЗы учат не думать, а учат дать взятьку, выкрутитс, что-нибудь придумать. А потом выпускнички приходят к ГСВ.. вчера у подворотни, а сегодня на собеседовании в первом ряду... (с) а потом все удивляются, а что это такие тупые бездарные работники у нас? А вы хотели шоб они рождались специалистами? Я считаю, что высшее образование должно быть платным и очень дорогим, иначе современным дипломом даже подтерется нельзя -твердый. Опять же, инженер за 1-2 уедет, ага. вон что-то пробежало в окне, это там не инженер а США чешет? Кому они там нужны? Кому они там будут ныть, как всё плохо, как их нелюбят и мало платят? У нас такие бравые работодатели, налогов не платить. зарплату не платить, а специалиста им дай. А что еще дать? Мало эти 10 к липовые пообещать, надо еще научить. Не так ли?

Вы знаете, когда в обязанностях указано "и проч." то о адекватности речи уже не идет.

Говорит не мешки ворочать. вот http://local.com.ua/forum/topic/24792-требуется-админ-сети/ как по этой вакансии дела? сравните тексты двух сообщений.

gsv, как там Ваша вакансия поживает, ась?

фри намнрого стандартнее linux-ов.В нем захочешь, не сделаешь через ж..

Эта нагрузка не выделена в отдельные процессы. Она идет либо в системную, либо в прерывания в зависимости от драйверов и настроек системы. Это понятно. Посмотрите результаты теста. Я думаю, что если повторить на более слабом процессоре, когда нг_нат уже не сможет переопатить соточку, а пф сможет, уже нельзя будет валить на мониторинг. Да, мониторинг показывают неадекватные цифры, одноядерный проц может быть заггружен и на 200 и на 500% по топу. В данном случае - критерии реально проначенный трафик. Я по свободе повторю эксперимент на п2 400 . Посмотрм, что будет.

конечно сиентетика, я как делал брал 2 хоста через маршрутизатор с интелом соточкой и трикомом гигом и процом п3 1,13 туалантин причем гонял как один тест, так и 100 сразу )они позволяют запустится на разных айпи), шопжеш было 100 сессии натд юзера natd -a 192.168.133.1 Loading /lib/libalias_cuseeme.so Loading /lib/libalias_ftp.so Loading /lib/libalias_irc.so Loading /lib/libalias_nbt.so Loading /lib/libalias_pptp.so Loading /lib/libalias_skinny.so Loading /lib/libalias_smedia.so 00101 1590172 89835968 divert 8668 ip from any to 192.168.133.1 in recv sk0 00102 3160950 178564296 allow ip from any to 192.168.8.0/24 00103 1637830 2440354649 divert 8668 ip from 192.168.8.0/24 to any out xmit sk0 65535 3064492 4562162867 allow ip from any to any 3842 root 1 103 0 3564K 1356K RUN 0:46 35.06% natd ozfod atkbd0 1 43.8%Sys 49.2%Intr 7.0%User 0.0%Nice 0.0%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 129 rtc irq8 ======================++++++++++++++++++++++++>>>> prcfr 6822 fxp0 irq10 3 dtbuf totfr 7580 skc0 uhci0 Namei Name-cache Dir-cache 35083 desvn react ata0 irq14 --------------------------------------------------------------------------------- 4099 root 1 106 0 3564K 1316K RUN 1:02 48.49% natd free2 (local) │ Rate # % │ Rate # % 0 fxp0 │ 9.56MiB 6.50K │ 444.70KiB 6.31K 1 sk0 │ 447.50KiB 6.34K │ 8.21MiB 5.59K 2 lo0 │ 0 B 0 │ 0 B 0 Total │ 10.00MiB 12.84K │ 8.64MiB 11.91K 39.1%Sys 55.5%Intr 5.5%User 0.0%Nice 0.0%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 129 rtc irq8 ====================+++++++++++++++++++++++++++>>> prcfr 7104 fxp0 irq10 7 dtbuf totfr 7160 skc0 uhci0 Namei Name-cache Dir-cache 35083 desvn react ata0 irq14 ng_nat free2# ngctl list There are 4 total nodes: Name: sk0 Type: ether ID: 00000003 Num hooks: 0 Name: ipfw Type: ipfw ID: 00000001 Num hooks: 0 Name: ngctl4592 Type: socket ID: 00000005 Num hooks: 0 Name: fxp0 Type: ether ID: 00000002 Num hooks: 0 free2# ngctl mkpeer ipfw: nat 60 out free2# ngctl name ipfw:60 nat0 free2# ngctl connect ipfw: nat0: 61 in free2# ngctl msg nat0: setaliasaddr 192.168.133.128/29 free2# ngctl show nat0 ngctl: send msg: No such file or directory free2# ngctl show nat0: Name: nat0 Type: nat ID: 00000007 Num hooks: 2 Local hook Peer name Peer type Peer ID Peer hook ---------- --------- --------- ------- --------- in ipfw ipfw 00000001 61 out ipfw ipfw 00000001 60 free2# ngctl list There are 5 total nodes: Name: sk0 Type: ether ID: 00000003 Num hooks: 0 Name: ipfw Type: ipfw ID: 00000001 Num hooks: 2 Name: ngctl4614 Type: socket ID: 0000000d Num hooks: 0 Name: nat0 Type: nat ID: 00000007 Num hooks: 2 Name: fxp0 Type: ether ID: 00000002 Num hooks: 0 0 fxp0 │ 11.43MiB 8.83K │ 630.84KiB 10.10K 1 sk0 │ 630.37KiB 9.55K │ 11.44MiB 8.39K 2 lo0 │ 0 B 0 │ 0 B 0 Total │ 12.04MiB 18.38K │ 12.05MiB 18.49K PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 13 root 76 - 0K 8K sleep 0:30 42.77% [ng_queue] 12 root -68 - 0K 120K WAIT 11:51 33.25% {irq10: fxp0} 12 root -68 - 0K 120K WAIT 11:34 18.16% {irq12: skc0 uhci} 40.6%Sys 59.4%Intr 0.0%User 0.0%Nice 0.0%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 ====================++++++++++++++++++++++++++++++ prcfr 8085 fxp0 irq10 11 dtbuf totfr 5819 skc0 uhci0 [ 5] 0.0-40.4 sec 430 MBytes 89.4 Mbits/sec а вот pf pf free2 (local) │ Rate # % │ Rate # % 0 fxp0 │ 11.66MiB 8.64K │ 649.50KiB 9.32K 1 sk0 │ 649.63KiB 9.84K │ 11.66MiB 9.33K 2 lo0 │ 0 B 0 │ 0 B 0 Total │ 12.29MiB 18.48K │ 12.29MiB 18.66K ozfod atkbd0 1 0.0%Sys 67.9%Intr 0.0%User 0.0%Nice 32.1%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 ++++++++++++++++++++++++++++++++++ prcfr 7728 fxp0 irq10 1 dtbuf totfr 7079 skc0 uhci0 PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 11 root 171 ki31 0K 8K RUN 299:16 41.99% [idle] 12 root -68 - 0K 120K WAIT 8:47 30.08% {irq12: skc0 uhci} 12 root -68 - 0K 120K WAIT 9:03 29.79% {irq10: fxp0} 12 root -44 - 0K 120K WAIT 2:41 0.00% {swi1: netisr 0} ------------------------------------------------------------------------------------ free2 (local) │ Rate # % │ Rate # % 0 fxp0 │ 11.71MiB 7.95K │ 551.23KiB 8.35K 1 sk0 │ 551.38KiB 8.35K │ 11.71MiB 7.93K 2 lo0 │ 0 B 0 │ 0 B 0 Total │ 12.25MiB 16.30K │ 12.25MiB 16.28K 1.5%Sys 74.6%Intr 0.0%User 0.0%Nice 23.8%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 =+++++++++++++++++++++++++++++++++++++ prcfr 7916 fxp0 irq10 3 dtbuf totfr 7503 skc0 uhci0 PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 11 root 171 ki31 0K 8K RUN 291:55 34.77% [idle] 12 root -68 - 0K 120K WAIT 8:44 34.18% {irq10: fxp0} 12 root -68 - 0K 120K WAIT 8:27 32.67% {irq12: skc0 uhci} NFO: Status: Enabled for 0 days 00:09:29 Debug: Urgent State Table Total Rate current entries 100 searches 7543811 13258.0/s inserts 100 0.2/s removals 0 0.0/s Counters match 3773015 6631.0/s bad-offset 0 0.0/s ------------------------------------------------------------------------------------ а вот айпинат # ipnat -l List of active MAP/Redirect filters: map sk0 192.168.8.0/24 -> 192.168.133.1/32 List of active sessions: MAP 192.168.8.2 18832 <- -> 192.168.133.1 18832 [192.168.133.101 5001] MAP 192.168.8.2 18831 <- -> 192.168.133.1 18831 [192.168.133.102 5001] MAP 192.168.8.2 18830 <- -> 192.168.133.1 18830 [192.168.133.100 5001] MAP 192.168.8.98 5001 <- -> 192.168.133.1 5001 [192.168.133.98 5001] MAP 192.168.8.2 18829 <- -> 192.168.133.1 18829 [192.168.133.99 5001] MAP 192.168.8.97 5001 <- -> 192.168.133.1 5001 [192.168.133.97 5001] MAP 192.168.8.96 5001 <- -> 192.168.133.1 5001 [192.168.133.96 5001] MAP 192.168.8.2 18828 <- -> 192.168.133.1 18828 [192.168.133.94 5001] MAP 192.168.8.95 5001 <- -> 192.168.133.1 5001 [192.168.133.95 5001] ipnat -s mapped in 2604470 out 2542489 added 103 expired 2 no memory 0 bad nat 0 inuse 99 orphans 0 rules 1 wilds 0 hash efficiency 93.94% bucket usage 4.54% minimal length 0 maximal length 2 average length 1.065 Proc: Interrupts r p d s w Csw Trp Sys Int Sof Flt cow 17453 total 28 29k 24 660 17k 619 1 zfod 1004 clk irq0 ozfod atkbd0 1 0.0%Sys 58.9%Intr 0.8%User 0.0%Nice 40.3%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 +++++++++++++++++++++++++++++> prcfr 8596 fxp0 irq10 2 dtbuf totfr 7725 skc0 uhci0 Namei Name-cache Dir-cache 35083 desvn react ata0 irq14 Calls hits % hits % 603 numvn pdwak 109 frevn pdpgs ------------------------------------------------------------------------------- ────────────────────────────┬─────────────────────────┬───────────────────────────────────────────────────────────────────────────────── free2 (local) │ Rate # % │ Rate # % 0 fxp0 │ 11.71MiB 7.94K │ 535.60KiB 8.19K 1 sk0 │ 535.64KiB 8.12K │ 11.71MiB 7.92K 2 lo0 │ 0 B 0 │ 0 B 0 Total │ 12.23MiB 16.06K │ 12.23MiB 16.11K r p d s w Csw Trp Sys Int Sof Flt cow 17374 total 33 30k 42 698 17k 599 19 zfod 1006 clk irq0 ozfod atkbd0 1 1.6%Sys 45.7%Intr 0.0%User 0.0%Nice 52.7%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 129 rtc irq8 =+++++++++++++++++++++++ prcfr 8124 fxp0 irq10 3 dtbuf totfr 8115 skc0 uhci0 Namei Name-cache Dir-cache 35083 desvn react ata0 irq14 11 root 171 ki31 0K 8K RUN 189:43 49.46% [idle] 12 root -68 - 0K 120K WAIT 4:04 27.69% {irq12: skc0 uhci} 12 root -68 - 0K 120K WAIT 4:54 25.10% {irq10: fxp0} 12 root -44 - 0K 120K WAIT 2:41 0.00% {swi1: netisr 0} а вот ipfw nat ipfw nat 00101 796563 1004153372 nat 101 ip from 192.168.8.0/24 to any out xmit sk0 00102 829906 43172357 nat 101 ip from any to 192.168.129.68 in recv sk0 Proc: Interrupts r p d s w Csw Trp Sys Int Sof Flt cow 17516 total 28 29k 25 665 17k 619 1 zfod 1004 clk irq0 ozfod atkbd0 1 2.3%Sys 58.1%Intr 1.6%User 0.0%Nice 38.0%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 =+++++++++++++++++++++++++++++> prcfr 8615 fxp0 irq10 3 dtbuf totfr 7769 skc0 uhci0 Namei Name-cache Dir-cache 35083 desvn react ata0 irq14 [ 3] 0.0-60.0 sec 652 MBytes 91.2 Mbits/sec ------------------------------------------------------------------------------- 00101 1967749 2934189626 nat 101 ip from 192.168.8.0/24 to any out xmit sk0 00102 2040368 106100536 nat 101 ip from any to 192.168.133.1 in recv sk0 65535 13054984 13577919639 allow ip from any to any free2 (local) │ Rate # % │ Rate # % 0 fxp0 │ 11.71MiB 7.95K │ 556.74KiB 8.44K 1 sk0 │ 556.88KiB 8.44K │ 11.71MiB 7.95K 2 lo0 │ 0 B 0 │ 0 B 0 Total │ 12.25MiB 16.39K │ 12.25MiB 16.39K ozfod atkbd0 1 0.8%Sys 60.8%Intr 0.0%User 0.0%Nice 38.5%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 +++++++++++++++++++++++++++++++ prcfr 8020 fxp0 irq10 PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 11 root 171 ki31 0K 8K RUN 268:45 47.27% [idle] 12 root -68 - 0K 120K WAIT 7:06 28.56% {irq12: skc0 uhci} 12 root -68 - 0K 120K WAIT 7:28 24.66% {irq10: fxp0} ------------------------------------------------------------------------------- и, наконец, просто роутинг Proc: Interrupts r p d s w Csw Trp Sys Int Sof Flt cow 17713 total 28 31k 22 660 17k 610 1 zfod 1001 clk irq0 ozfod atkbd0 1 3.1%Sys 47.3%Intr 0.0%User 0.0%Nice 49.6%Idle %ozfod ppc0 irq7 | | | | | | | | | | | daefr 128 rtc irq8 ==+++++++++++++++++++++++ prcfr 8136 fxp0 irq10 5 dtbuf totfr 8448 skc0 uhci0 Namei Name-cache Dir-cache 35083 desvn react ata0 irq14 [ 3] 0.0-60.0 sec 662 MBytes 92.5 Mbits/sec старичок п3 погибает под соточкой ну не важно, давайте попробуем проанализировать эти числа. обманывать мне вас нет смысла, на реальных машинах я видел подобные картины,так торент поток на ppp соединении с опцией -nat грузит корэ дуо 1,8 ггц аж на 5%, pf дает 0 при нате 200 мбит/с, правда есть какие-то глюки, в влане с натом число пакетов между натилкой и шлюзом почему-то утраивается и соотвественно большая загрузка по систему.. впрочем на другом хосте нате-пф ртакой проблемы нет. первый хост фри 8,0 + em, второй - 8.2 + igb... Вот что делать?

Вы видимо недочитали чего-то: об этих утилитах я знаю, я говорил об отслеживании кол-ва сессий и желательно pps для конкретного ip какой-то утилитой, похожей например на ifstat. А то всё остальное неудобное какое-то. А так можно б было статистику собирать - какая зараза излишне грузит сервер например. А про ipfw -ad это мне выше написали, но не работает для этого. Жаль trafshow тяжёл для таких задачек. формально то оно так, а фактически пф загрузку не показыает, а натд и нг_нат показывают одинаково большую.. также не бывает pps - это вам ng_car, но грузит адски, удобное, но грузит, мама не горюй, если б сволочи думминет в 8,1/8,2 не укокошили... # ngctl msg 114: getstats Rec'd response "getstats" (1) from "[4b41]:": Args: { upstream={ passed=11679704 droped=107 green=11672055 yellow=3789 red=107 } downstream={ passed=7716952 droped=47 green=7714539 yellow=1723 red=47 } } цыська-лайк, ваше благородие

Между тем разницы в загрузке ng_nat natd почти нет. Парадокс? Да в портах.

Ну выключите нат и посморите - пропадет ли загрузка. Вы когда нибудь пробовали натить иперф 1G? А сравнивали разные виды натов в фри? Из кстати по меньшей мере 5, Поишратесь, возьмите старший P3 поставте 2 гиговых сетевушки и покачайте нат. Очень познавательнос точки зрения "нагрузка на прерывания ушла". А вот никуда она не ушла. Раздавать риал дешевле? А вы считали? Регистрация /21 - скажем 300 евро и в год по 100 евро. А сколько стоит сервер? Мониторинг - iftop -i <> -F <ip/32>. pfctl -sa |grep <ip> ipnat -l |grep <ip> ipfw -ad l |grep <ip> а вот в нг_кар действительно никакого мониторинга сессий нет.

это скорее кривое бдсм-решение, чем глюк фри. сетфиб и бжпд прекрасно живут

Скромно констатирует факты NEP.

ну и какие действия (с)? использовать юзер-левел ng_nat? который грузит также точно, как natd? приплыли если ipfw nat это нода, как послать ей msg? вынос на отдельный тазик как-то решит проблему загрузки от прерываний сетевых? грузит не нат, а тупо интеррупты.

у pf проблема в том, что в коде используется GIANT-lock, который не предусматривает исполнение кода pf одновременно на несколько ядер. Код ipfw/netgraph свободен от GIANTа и поэтому в многоядерных конфигурациях имеет более высокую производительность. господа, давайте не будем искать соринку, выймите бревно сначала pf совершенно не грузит при трансляции даже 1гбит/с, ipfw и ipnat точно также одноядерные ng_nat грузит раз в 1000 сильнее А теперь вопрос. если pf не может нагрузить даже одно несчастное ядро на гигабите, зачем тогда ему многоядерность? Да, и в NetBSD pf уже многоядерный. Вы имеете в виду quagga + setfib? И что же Вас смущает?

еще как умеет, всё там в поряде какие именно глюки были с pf ?

Это хорошее решение, надо посмотреть код ретрекера, чё там как.

Время отклика на какие популярные ресурсы у Билайн намного лучше? какое время отклика ??? у многих потери 30% по локалке А почему на 1G оптоволоконых магистралях с использованием на доступе приличных коммутаторов у многих 30% потерь по локалке? Вот чем Вы это объясняете?